正确答案
防火墙是由硬件（路由器、服务器等）和软件构成的系统，用来在两个网络之间实施接入控制策略，是一种屏障。防火墙用来限制企业内部网与外部网之间数据的自由流动，仅允许被批准的数据通过。
包过滤的优点是不用改动客户机和主机上的应用程序，因为它工作在网络层和传输层，与应用层无关，一个过滤路由器能协助保护整个网络，而且过滤路由器速度快、效率高。 应用层网关采用的是一种代理技术，其优点在于：代理易于配置、能生成各项记录、能灵活而完全地控制进出的流量和内容、能过滤数据内容、能为用户提供透明的加密机制、可以方便地与其他安全手段集成等。
复合型防火墙是综合包过滤和代理技术，具有先进的过滤和代理体系，能从数据链路层到应用层进行全方位的安全处理。